xp服務(wù)詳解全培訓(xùn)講學(xué)

1、Good is good, but better carries it.精益求精，善益求善。xp服務(wù)詳解全xp服務(wù)詳解（全）：我在網(wǎng)上看到一篇不錯的文章。特轉(zhuǎn)過來給大家分享。經(jīng)過整理得：要想看得快，建議看4樓（精簡版）一：服務(wù)的詳解：HYPERLINK/3456111/7750404.html?page=1&type=1llayer_2t_blank二：服務(wù)是否需要關(guān)閉HYPERLINK/3456111/7750404.html?page=1&type=1llayer_3t_blank三：服務(wù)導(dǎo)致的問題HYPERLINK/3456111/7750404.html?page=1&type=1ll

2、ayer_4t_blank四：WindowsXP安裝SP2以后系統(tǒng)服務(wù)的變化（總概括）HYPERLINK/3456111/7750404.html?page=1&type=1llayer_5t_blank五：服務(wù)詳細E文列表如果有錯誤，請跟貼指正出來，最好發(fā)小紙條告訴我。我好改正。謝謝1.AlerterAlerter（警示器）服務(wù)的進程名是Services.exe（即啟動這個服務(wù)后在后臺運行的進程的名稱，可以通過任務(wù)管理器看到）。Alerter服務(wù)的功能是，WinXP將系統(tǒng)上發(fā)生的與管理有關(guān)的事件以警示（Alert）信息傳送至網(wǎng)絡(luò)上指定的電腦或用戶，例如當發(fā)生打印錯誤或硬盤即將寫滿等事件，這類

3、警示信息由XP的警示器服務(wù)（AlerterService）收集、送出。盡管Alerter依存的服務(wù)并沒有Messenger（信使）服務(wù)，但Alerter服務(wù)必須依賴后者才能送出信息，故在啟動Alerter服務(wù)后還必須確定Messenger服務(wù)也是在工作中，而接收的電腦也必須啟動Messenger服務(wù)。由于Alerter服務(wù)運行后，服務(wù)使用戶可以發(fā)送彈出（Pop-up）信息給其他用戶，這些信息有可能被攻擊者用來實施攻擊，如誘騙用戶修改口令等，從而造成安全隱患。同時該服務(wù)使得用戶帳號名泄漏，也有可能被攻擊者利用來進行口令猜測攻擊。所以對于家庭單機用戶，甚至對于絕大多數(shù)小型的局域網(wǎng)來說，這個功能是完

4、全可禁用的，不僅節(jié)省了系統(tǒng)資源和加快啟動速度，也提高了機器的安全性。2.ApplicationLayerGatewayService簡稱ALG（應(yīng)用層網(wǎng)關(guān)），其進程名是alg.exe，WinXPHome/PRO默認安裝的啟動類型為手動。ALG又被稱為代理服務(wù)器（ProxyServer），是網(wǎng)絡(luò)防火墻從功能面上分類的一種。當內(nèi)部計算機與外部主機連結(jié)時，將由代理服務(wù)器（ProxyServer）擔任內(nèi)部計算機與外部主機的連結(jié)中繼者。使用ALG的好處是隱藏內(nèi)部主機的地址和防止外部不正常的連接，如果代理服務(wù)器上未安裝針對該應(yīng)用程序設(shè)計的代理程序時，任何屬于這個網(wǎng)絡(luò)服務(wù)的封包將完全無法通過防火墻。通俗點說

5、，具體到ALG本身，它就是WinXP附帶的Internet連接共享/防火墻的具體控管程序，如果你需要啟用這二者，這個服務(wù)是必備的。當然，只有一臺計算機的上網(wǎng)家庭可以考慮禁用這個服務(wù)，不過筆者個人覺得WinXP內(nèi)置的防火墻效果還是不錯的，如果不是堅持要使用第三方的防火墻，還是建議開著它吧。3.ApplicationManagementAppMgmt（應(yīng)用程序管理服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型是手動，沒有任何依存服務(wù)關(guān)系。從Win2000開始微軟引入了一種基于MSI文件格式（應(yīng)用程序安裝信息程序包文件）的全新、有效軟件管理方案即應(yīng)用程序管理組件

6、服務(wù)（ApplicationManagement），它不僅管理軟件的安裝、刪除，而且可使用此項服務(wù)修改、修復(fù)現(xiàn)有應(yīng)用程序，監(jiān)視文件復(fù)原并通過復(fù)原排除基本故障等。通常這個服務(wù)我們保持其默認狀態(tài)較好?？赡茉S多朋友都有印象，當年ACDSee4.0剛發(fā)布時，由于安裝制作上的考慮不周，并沒有考慮到那個時候大多數(shù)人的系統(tǒng)還并不支持MSI安裝格式，結(jié)果只得又去下載安裝一個名為WindowsInstaller的MSI輔助文件才解決問題。通常以MSI文件格式安裝的軟件十分好認，比如說OfficeXP，當你安裝后再次運行軟件的安裝程序時，它一般會有重新安裝、修復(fù)軟件、卸載軟件等多個選項，而不是以前安裝程序那種就簡

7、單的卸載或覆蓋安裝了事。4.AutomaticUpdatesWuauserv（自動更新服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，沒有任何依存服務(wù)關(guān)系。這個是大家都非常熟悉的系統(tǒng)自動更新功能，就不多說了。用小貓上網(wǎng)而深受其苦的朋友記得在系統(tǒng)屬性中關(guān)閉是不夠的，還要將AutomaticUpdates這個服務(wù)禁用才可以。以后需要更新的話，直接到在IE中鍵入WindowsUpdate網(wǎng)站地址手動更新即可。5.BackgroundIntelligentTransferServiceBITS（后臺智能傳輸服務(wù)）的進程名是Svchost.exe，WinXPH

8、ome/Pro默認安裝的啟動類型是手動，依賴于RemoteProcedureCall、Workstation服務(wù)。微軟宣稱BITS能夠利用剩余的帶寬傳輸文件，當網(wǎng)絡(luò)切斷或計算機需重啟時，后臺智能傳輸服務(wù)會自動對文件傳輸加以維護，當網(wǎng)絡(luò)重新連接時，后臺智能傳輸服務(wù)將繼續(xù)從停止的地方繼續(xù)開始傳輸文件。其實這個服務(wù)原是用來實現(xiàn)HTTP1.1服務(wù)器之間的信息傳輸，基本上它的應(yīng)用也就是支持Windows自動更新時的斷點續(xù)傳。如果你禁用了AutomaticUpdates，留著它基本上也沒有什么意義。6.ClipBookClipSrv（剪貼板查看器服務(wù)）的進程名是clipsrv.exe，WinXPHome/

9、Pro默認安裝的啟動類型是手動，依賴NetworkDDE服務(wù)。ClipBook通過NetworkDDE和NetworkDDEDSDM提供的網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)，可查閱遠程機器中的剪貼板，通俗的說就是ClipBook支持剪貼板查看器（ClipBookViewer）程序，該程序可允許剪貼頁被遠程計算機上的ClipBook瀏覽。例如有個較大的文檔工程，由A、B、C共同開發(fā)，A負責Excel數(shù)據(jù)部分，B負責Visio制圖部分，而C負責將兩部分文檔的整合。C經(jīng)常需要對A、B的數(shù)據(jù)進行拷貝，愚蠢的做法是C打開A、B在網(wǎng)絡(luò)鄰居上共享的文檔，然后將相關(guān)內(nèi)容拷貝。而對Windows體系有一定了解的用戶應(yīng)該聽說過

10、OLE這個東西，上面說的EXCEL數(shù)據(jù)和Visio制圖都可以認為是獨立的OLE對象，如果A、B、C的3臺機器上的Clipbook服務(wù)都為開啟，就可利用ClipBook共享這些OLE對象，C只要在自己的文檔中建立OLE對象的鏈接指向A、B的Excel和Visio，A、B對自己工作的任何改動即可在C的復(fù)合文檔里自動體現(xiàn)。由此可見，ClipBook是基于對象的共享，而非簡單的文件共享。所以也很好理解，這是一把雙刃劍，在帶來極大方便的同時，也帶來被非法遠程訪問ClipBook剪貼頁面的安全隱患。對于沒有上述類似工作，又不準備使用或極少使用遠程桌面的用戶，這個服務(wù)完全可以禁用，在需要的時候再打開。7.C

11、OM+EventSystemEventSystem（COM+事件系統(tǒng)服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型是手動，依賴RemoteProcedureCall服務(wù)。對于非軟件開發(fā)專業(yè)的朋友來說，COM+是個非常難理解的名詞。簡單的說COM+是一種軟件構(gòu)件/組件的標準。比如寫一個軟件好比是蓋一座房子。而門窗等部件會根據(jù)標準設(shè)計，以求得省時省力，COM組件即是Windows的門窗等標準組件了，COM+是對COM的進一步擴展，其具體含義在此就不詳細介紹了，Windows系統(tǒng)又是個典型的消息（事件）處理型系統(tǒng)，很多功能都是由消息來觸發(fā)的，這就產(chǎn)生了COM+E

12、ventSystem。我們要學(xué)習(xí)的是如何簡單判斷自己的系統(tǒng)中是否有程序依靠此服務(wù)。檢查你的系統(tǒng)安裝盤下的ProgramfilesComPlusApplications目錄，如果沒有東西就可以把這個服務(wù)關(guān)閉了。8.COM+SystemApplicationCOMSysApp（COM+系統(tǒng)應(yīng)用服務(wù)）的進程名是Dllhost.exe，WinXPHome/Pro默認安裝的啟動類型是手動，依賴RemoteProcedureCall服務(wù)。簡單的說，COM+SystemApplication是COM+EventSystem的具體執(zhí)行者，如果禁用了COM+EventSystem也就自然禁用它。9.Comput

13、erBrowserBrowser（計算機瀏覽器服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型是自動，依賴Server和Workstation服務(wù)。Browser服務(wù)維護著一個網(wǎng)絡(luò)資源的清單，其中包括基于Windows的域、工作組和計算機，還有其他支持NetBIOS協(xié)議的網(wǎng)絡(luò)設(shè)備，我們在網(wǎng)上鄰居上看到顯示的內(nèi)容正是來源于此。顯然對于一般家庭用的計算機這個服務(wù)并不需要，除非計算機位于局域網(wǎng)之上，例如用長城寬帶的朋友，用它可方便地知道社區(qū)內(nèi)的網(wǎng)絡(luò)環(huán)境。這個服務(wù)還是慎重對待較好，若不是太在意還是將其設(shè)置成自動吧。10.CryptographicservicesCr

14、yptSvc（認證服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴RemoteProcedureCall服務(wù)。CryptSvc是整個微軟公鑰體系（PKI，PublicKeyInfrastructure）的核心元件。所謂的PK是一種公匙加密法，通過加密來保證數(shù)據(jù)的安全和傳送，它與傳統(tǒng)的秘密（對稱）鑰匙密碼法不相同，PK密碼法的基本特性是加密和解密的鑰匙不同，每一個用戶兩把鑰匙，一把公開密匙，一把私匙。撇開這些難以一下子理解的術(shù)語，具體到CryptSvc本身來說，如果我們在WinXP中使用AutomaticUpdates自動更新，或在Internet

15、上使用證書進行身份驗證以及正確管理這些證書等，那么這個服務(wù)就不要關(guān)閉。其中這個功能最有用的是，當你安裝一個驅(qū)動程序時，以確定它是不是通過微軟認證的。因為驅(qū)動程序在操作系統(tǒng)內(nèi)可以獲得很高的運行權(quán)限，含有惡意代碼的驅(qū)動程序會讓你玩完，因而開發(fā)驅(qū)動程序的廠家一般都會去做微軟認證，通過驗證后，微軟會在里面添加它的認證數(shù)據(jù)，再到你機器上安裝時就可以通過CryptSvc檢測升級。11.DHCPClientDhcp（DHCP客戶端服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴AFDNetworkingSupportEnvironment、NetBIOSove

16、rTCP/IP以及TCP/IPProtocolDriver服務(wù)。簡單的說DHCP過程就是由網(wǎng)絡(luò)中一臺主機（DHCPServer）將所有的網(wǎng)絡(luò)參數(shù)自動分配給網(wǎng)絡(luò)內(nèi)的任何一臺計算機，而DHCPClient就是網(wǎng)絡(luò)中被分配網(wǎng)絡(luò)參數(shù)的對象計算機了。如果能在網(wǎng)絡(luò)中被自動分配IP地址等網(wǎng)絡(luò)參數(shù)，那么這個DHCPClient服務(wù)就必不可少。對于家庭單機用戶來說，只要是使用DSL/Cable上網(wǎng)、開啟ICS和IPSEC服務(wù)的人都需要這個來指定靜態(tài)IP，所以通常這個服務(wù)是不關(guān)閉的，除非你的機器是完全的單機應(yīng)用環(huán)境。12.DistributedLinkTrackingClientTrkWks（分布式連結(jié)追蹤客戶端

17、服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴RemoteProcedureCall服務(wù)。對于計算機有一定了解的人對于分布式這個詞并不陌生，這里就不作解釋。TrkWks服務(wù)簡單說，就是將整個網(wǎng)絡(luò)中分散于各臺計算機上互相有連接的NTFS文件看作一個整體，相當于一臺機器上的文件系統(tǒng)，所以當系統(tǒng)內(nèi)發(fā)生文件移動，就會記錄這個信息。它是針對域用戶的NTFS文件的分布式連接，這3個條件缺一個你就用不上它，對于不在局域網(wǎng)的單機用戶來說，當然是禁用它。13.DistributedTransactioncoordinatorMSDTC（分布式交易協(xié)調(diào)器）的進程名

18、是Msdtc.exe，WinXPHome/Pro默認安裝的啟動類型是手動，依賴RemoteProcedureCall和SecurityAccountsManager服務(wù)。MSDTC主要用來處理分布式交易，所謂分布式交易，就是跨越兩個或多個數(shù)據(jù)庫的單一SQLServer內(nèi)部的交易。同一數(shù)據(jù)庫內(nèi)不同數(shù)據(jù)表間的交易，則不能稱作分布式交易。顯然對于需要同時處理多個數(shù)據(jù)庫或文件系統(tǒng)的用戶來說，這個服務(wù)意義重大，但它也是通常意義上一般用戶不會使用到的服務(wù)，通常來默認手動啟動就好了，其實這個服務(wù)也容易受到遠程拒絕服務(wù)攻擊，禁用它也沒有問題，而且更安全。14.DNSClientDnscache（DNS客戶端服

19、務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴TCP/IPProtocolDriver服務(wù)。DNS（DomainNameSystem）也是常見的名詞了，簡單的解釋就是當使用網(wǎng)頁瀏覽器去上網(wǎng)時，會鍵入網(wǎng)站的網(wǎng)址，而這些網(wǎng)址名稱在因特網(wǎng)上就是透過網(wǎng)域名稱服務(wù)器（DNS服務(wù)器）來完成名稱轉(zhuǎn)換為IP地址的解釋。實際上一些網(wǎng)站并不是只有一臺服務(wù)器在工作，而是有多臺服務(wù)器在同時工作，也就是說同樣一個網(wǎng)站名稱地址可對應(yīng)不同的IP地址（在Win2000以前的操作系統(tǒng)可執(zhí)行此查詢）。但如果將操作系統(tǒng)換到Win2000或XP，同樣的網(wǎng)站你又會發(fā)現(xiàn)總是查到同一個IP地

20、址。為什么會這樣呢？這就是DNSClient服務(wù)的作用。為了要達到用最快速、最有效率的方式，讓客戶端能夠迅速找到網(wǎng)域的驗證服務(wù)，在Win2000/XP系統(tǒng)中，加入了DNS快取（Cache）的功能，當?shù)谝淮卧谡业搅四康闹鳈C的IP地址后，操作系統(tǒng)就會將所查詢到的名稱及IP地址記錄在本機的DNS快取緩沖區(qū)中，下次客戶端還需要再查詢時，就不需要到DNS服務(wù)器上查詢，而直接使用本機DNSCache中的數(shù)據(jù)即可，所以你查詢的結(jié)果始終是同一IP地址。這個服務(wù)關(guān)閉與否影響并不大，在安全性上最多只是可以泄漏你的緩存內(nèi)容，確定你曾經(jīng)訪問過的網(wǎng)站。15.ErrorReportingServiceERSvc（錯誤報告

21、服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro默認安裝的啟動類型為自動，依賴RemoteProcedureCall服務(wù)。這個服務(wù)我們經(jīng)常碰到，當使用程序出錯時會跳出對話框，問你是否需要向微軟發(fā)送報告，就是這個服務(wù)的功能。此服務(wù)完全可設(shè)置為手動或禁止。如果你想對錯誤報告進行更詳細的設(shè)置，可以右鍵單擊我的電腦圖標，選擇屬性，在高級選項卡下點擊錯誤報告按鈕，在那里你可以決定是否發(fā)送錯誤報告以及發(fā)送怎樣的錯誤報告。而對于沒有上網(wǎng)的用戶就可直接禁用此服務(wù)了，上網(wǎng)用戶如果擔心報告會向微軟透漏你的私人信息（當然微軟保證不會發(fā)生這種事情），也大可禁用它。16.EventLogEventlo

22、g（系統(tǒng)日志紀錄服務(wù)）的進程名是Services.exe，WinXPHome/Pro默認安裝的啟動類型為自動，沒有服務(wù)依存關(guān)系。EventLog服務(wù)負責記錄來自系統(tǒng)和運行中程序的管理事件消息，為Windows和應(yīng)用程序提供了一個標準而集中的方法來記錄重要的軟件和硬件事件。打開事件查看器的方法是依次打開開始控制面板，然后選擇打開管理工具事件查看器。這個服務(wù)是基礎(chǔ)服務(wù)，無法調(diào)整關(guān)閉。17.FastUserSwitchingCompatibilityFastUserSwitchingCompatibility（多用戶快速切換服務(wù)）的進程名是svchost.exe，WinXPHome/Pro默認安裝的

23、啟動類型是手動，依賴TerminalServices服務(wù)。此服務(wù)是WinXP的新技術(shù)，即快速的多用戶切換環(huán)境。解決了以前的多用戶環(huán)境雖然安全但是切換用戶環(huán)境需要重新啟動，并丟失上一用戶工作環(huán)境的問題。使用很簡單，只要進行開始注銷切換用戶操作即可方便地切換用戶環(huán)境，是非常不錯的多用戶技術(shù)，如果用不著多用戶環(huán)境就不用打開它（加入域后默認不能進行快速切換，當然可禁用）。18.FAXServiceFAX（傳真服務(wù)）的進程名是Fxssvc.exe，WinXPHome/Pro中默認是沒有安裝的，依賴PlugandPlay、PrintSpooler、RemoteProcedureCall、Telephony

24、服務(wù)。FAX服務(wù)在默認情況下是沒有安裝的，但如果你安裝了它就可以進行開始所有程序附件通訊傳真操作，使用WinXP內(nèi)置的傳真服務(wù)來收發(fā)傳真了，當然你要保證你的機器至少還保留了一只小貓。不需要的人就禁用吧。19.HelpandSupportHelpsvc（幫助服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro中默認安裝的啟動類型為自動，依賴RemoteProcedureCall服務(wù)。這個服務(wù)用于支持WinXP幫助和支持中心的功能，如果你剛開始使用WinXP，這個幫助中心能解決不少問題，如果你覺得不需要它了，那就禁用吧。20.HumanInterfaceDeviceAccessHid

25、Serv（人性化接口裝置服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro中默認安裝的啟動類型是禁用，依賴RemoteProcedureCall服務(wù)。這個服務(wù)簡單說就是支持那些所謂的帶有多媒體功能智能鍵盤，比如音量調(diào)節(jié)。當然你有符合人體工程學(xué)標準的設(shè)備（主要指鍵盤和鼠標），那么這個服務(wù)就設(shè)置為自動，否則這些設(shè)備的一些功能將不能正常使用。而如果你沒有這類設(shè)備或者你的設(shè)備有自己的驅(qū)動，即可禁用此服務(wù)。21.IMAPICD-BurningCOMServiceImapiService（IMAPICD刻錄服務(wù)）的進程名是Imapi.exe，WinXPHome/Pro中默認安裝的啟動類型是

26、手動，沒有任何的服務(wù)依存關(guān)系。這個就是WinXP內(nèi)置的CD刻錄服務(wù)了，雜志2003年第12期對此有過較詳細的介紹。總的來說該服務(wù)的功能和性能十分有限，有刻錄機的朋友還是安裝成熟的第三方刻錄軟件，關(guān)閉這個服務(wù)吧。22.IndexingServiceCisvc（索引服務(wù)）的進程名是Cisvc.exe，WinXPHome/Pro中默認安裝的啟動類型是手動，依賴RemoteProcedureCall服務(wù)。這個服務(wù)可為本地和遠程計算機上的文件編制索引，也就是說像圖書館里為圖書編制的查詢索引一樣，這樣可加快尋找文件的速度。開啟此項服務(wù)對個人用戶而言有一個很大的幫助，就是文件瀏覽速度（即雙擊某文件夾后的等待

27、時間）會明顯增加，因為系統(tǒng)已將目錄結(jié)構(gòu)讀入了內(nèi)存，需要時會直接調(diào)用。但此服務(wù)啟用后某此情況會導(dǎo)致系統(tǒng)極度繁忙，通過任務(wù)管理器，可看見Cidaemon.exe這個進程占用了大部分CPU資源。因此對待這個不成熟的服務(wù)請根據(jù)自己機器的情況設(shè)為自動或禁用。23.InternetConnectionFirewall/InternetConnectionSharingSharedAccess（Internet連接共享和防火墻服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro中默認安裝的啟動類型分別是手動和自動，依賴ApplicationLayerGatewayService、Network

28、Connections、NetworkLocationAwareness、RemoteAccessConnectionManager服務(wù)。這個服務(wù)提供WinXP內(nèi)置的Internet連接共享和防火墻功能。筆者比較喜歡這兩個功能，性能都不錯而且方便，具體關(guān)閉與否看個人喜好，不用就可以關(guān)閉它。24.IPSECServicesPolicyAgent（IP安全策略服務(wù)）的進程名是Lsass.exe，WinXPHome/Pro中默認安裝的啟動類型為自動，依賴IPSECdriver、RemoteProcedureCall、TCP/IPProtocolDriver服務(wù)。IPSEC是一種用來保護內(nèi)部網(wǎng)、專用網(wǎng)

29、絡(luò)以及外部網(wǎng)（Internet、Extranet）免遭攻擊的重要防御方法，主要特征在于它可對所有IP級的通信進行加密和認證，正是這一點才使IPSEC可以確保包括遠程登錄、客戶/服務(wù)器、電子郵件、文件傳輸及Web訪問在內(nèi)的多種應(yīng)用程序的安全。由于企業(yè)及政府用戶非常注重于部署安全的IP，所以這一服務(wù)顯得很重要。同時也可以看到，對于絕大多數(shù)用戶來說，這是個根本就不用關(guān)心的東西。所以禁用它吧。25.LogicalDiskManagerDmserver（邏輯磁盤管理員服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro中默認安裝的啟動類型分別是手動和自動，依賴PlugandPlay、Rem

30、oteProcedureCall服務(wù)。Dmserver用來動態(tài)管理磁盤，如顯示磁盤可用空間和使用MicrosoftManagementConsole（MMC）主控臺中的磁盤管理功能。這個服務(wù)對于經(jīng)常使用移動硬盤、U盤等外設(shè)的朋友來說必不可少，沒有的話可選擇禁用它。26.LogicalDiskManagerAdministrativeServiceDmadmin（邏輯磁盤管理系統(tǒng)管理服務(wù)）的進程名是Svchost.exe，WinXPHome/Pro中默認安裝的啟動類型分別是手動和自動，依賴LogicalDiskManager、PlugandPlay、RemoteProcedureCall服務(wù)。D

31、madmin主要用來配置硬盤信息，平時基本上沒用。打開計算機管理（MicrosoftManagementConsole，簡稱MMC）時，你可以看到磁盤管理，這時就會用上它，可設(shè)為手動。27.MessengerMessenger（信使服務(wù)）的進程名是Services.exe，WinXPHome/Pro中默認安裝的啟動類型為自動，依賴NetBIOSInterface、PlugandPlay、RemoteProcedureCall、Workstation服務(wù)。Messenger這個服務(wù)上過網(wǎng)的人都應(yīng)該比較熟悉，本來Microsoft開發(fā)信使服務(wù)是為了方便同一域中的管理員進行信息交流，后來有些人開發(fā)了

32、突破域限制的信使發(fā)送工具，于是大家掛在網(wǎng)上時，計算機上經(jīng)常會彈出一個名為信使服務(wù)的對話框，這些不請自到的信使基本上是一些垃圾信使信息，有無聊的廣告，有非法的信息等。通常這些信息是用一些名為兇寶寶信使、妖刺的軟件發(fā)布的，但實際上如果是在同一域中，只需要用NETSEND命令就可以輕易發(fā)送消息了。突然出現(xiàn)的信使服務(wù)不僅會干擾工作，影響心情，而且還容易遭到社會工程攻擊，所以禁用它吧。28.MSSoftwareShadowCopyProviderSwPrv（管理磁盤區(qū)卷影復(fù)制服務(wù)）的進程名是dllhost.exe，WinXPHome/Pro中默認安裝的啟動類型是手動，依賴RemoteProcedureC

33、all服務(wù)。這個服務(wù)是為WinXP中的MSBackup備份程序提供支持，奇怪的是即使關(guān)掉它我的備份工作也可以順利完成，用不著的話就禁用它吧。29.NetLogonNetlogon（網(wǎng)域登錄服務(wù)）的進程名是lsass.exe，WinXPHome/Pro中默認安裝的啟動類型分別是手動和自動，依賴Workstation服務(wù)。這個服務(wù)是用來做網(wǎng)域?qū)彶榈?。當你的計算機處在一個域網(wǎng)內(nèi)時，如果要使用網(wǎng)內(nèi)的域服務(wù)器登錄到域網(wǎng)時，就要通過它來登錄了。一般用戶用不著，禁用即可。30.NetMeetingRemoteDesktopSharingMnmsrvc（NetMeeting遠程桌面共享服務(wù)）的進程名是Mnms

34、rvc.exe，WinXPHome/Pro中默認安裝的啟動類型是手動，依賴RemoteProcedureCall服務(wù)。使用NetMeeting可透過公司內(nèi)部網(wǎng)絡(luò)，讓使用者將計算機的控制權(quán)分享給局域網(wǎng)上或因特網(wǎng)上的其他使用者，很多人都因為安全問題關(guān)掉它，而且它很占網(wǎng)絡(luò)資源。但如果你想和別人做些非文字的交流，還是比較好玩的。注意關(guān)掉它后，遠程桌面共享功能將無法使用。31.NetworkConnectionsNetman（網(wǎng)絡(luò)連接服務(wù)）的進程名是svchost.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于RemoteProcedureCall服務(wù)。Netman也是非常重要的基礎(chǔ)

35、服務(wù)，它管理著網(wǎng)絡(luò)和撥號連接文件夾中的所有對象，任何有關(guān)于網(wǎng)絡(luò)上（局域網(wǎng)、Internet）的連接都需要這個服務(wù)。如果被禁用，在網(wǎng)絡(luò)和撥號連接文件夾中將什么都看不到，更不用說新建連接和撥號上網(wǎng)了。因此除非你的機器是絕對的單機環(huán)境，才可將其關(guān)閉。32.NetworkDDENetDDE（網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換服務(wù)）的進程名是netdde.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于NetworkDDEDSDM服務(wù)。NetDDE（NetworkDynamicDataExchange）是微軟早期設(shè)計的一種方法，可讓應(yīng)用程序在不同PC上的Windows之間交換動態(tài)數(shù)據(jù)，現(xiàn)在已經(jīng)很少使用。

36、實際上在WinXP中，真正使用它的只有ClipBook服務(wù)，回顧上一期中提到的3人共同開發(fā)文檔，通過ClipBook來交換動態(tài)數(shù)據(jù)的例子就可以很好理解這個服務(wù)的作用了。數(shù)據(jù)共享服務(wù)通常是經(jīng)過可信賴的溝通渠道，負責管理這項服務(wù)的是網(wǎng)絡(luò)DDE代理（NetworkDDEAgent），實際上網(wǎng)絡(luò)DDE代理會使機器非常容易遭受攻擊而失去本機的管理員控制權(quán)。因此如果無需ClipBook共享這個特殊服務(wù)，不妨禁用。33.NetworkDDEDSDMNetDDEdsdm（網(wǎng)絡(luò)動態(tài)數(shù)據(jù)交換網(wǎng)絡(luò)共享服務(wù)）的進程名是netdde.exe，WinXPHome/PRO默認安裝的啟動類型是手動，它不依賴于其他服務(wù)。如果此

37、服務(wù)終止，NetworkDDE服務(wù)將不可用，實際上如果不用NetworkDDE，那么NetworkDDEDSDM也禁用好了。34.NetworkLocationAwarenessNLA（網(wǎng)絡(luò)位置識別服務(wù)）的進程名是svchost.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于AFD網(wǎng)絡(luò)支持環(huán)境和TCP/IPProtocolDriver服務(wù)，而ICF/ICS服務(wù)依賴于它。NLA可以探測網(wǎng)絡(luò)系統(tǒng)的相關(guān)信息，當這些信息發(fā)生變化時通知相關(guān)的應(yīng)用程序?；旧?，這個服務(wù)主要針對的對象是筆記本電腦。因為在實際工作和生活中，人們的筆記本電腦常常在超過一個以上的網(wǎng)絡(luò)環(huán)境中應(yīng)用。經(jīng)?？赡苡龅皆?/p>

38、一個網(wǎng)絡(luò)中需要使用動態(tài)IP地址，而在另一網(wǎng)絡(luò)中需要使用靜態(tài)IP地址的問題。比如說你在辦公室里使用的是動態(tài)IP，而在家里卻使用靜態(tài)IP來連接寬帶，那么NLA就可讓你在家里及單位網(wǎng)絡(luò)（有線）之間切換時自動辨認出不同網(wǎng)絡(luò)環(huán)境，從而自動選擇合適的配置而無需重新調(diào)整網(wǎng)絡(luò)參數(shù)。對于經(jīng)常移動辦公的人，這確實是個不錯的功能。35.NTLMSecuritySupportProviderNtLmSsp（NTLM安全性支持提供者服務(wù)）的進程名是lsass.exe，WinXPHome/PRO默認安裝的啟動類型是手動，它不依賴于其他服務(wù)。NTLM的意思即NTLanManger，是NT下提供的認證方法之一，使用了64位的

39、加密手段。NtLmSsp這個服務(wù)主要針對RPC（遠程過程調(diào)用），通常RPC可以選擇基于兩種通信方式，一種是傳輸協(xié)議，比如TCP/IP、UDP、IPX等，另一種為命名管道（Pipeline）。通常情況下Windows默認選擇都是傳輸協(xié)議，而由于RPC是采用非加密傳輸?shù)?，通信?shù)據(jù)安全無法得到保證，而NtLmSsp就可向這一類RPC提供安全服務(wù)。WinXP中已知的這類RPC應(yīng)用就是Telnet服務(wù)（Telnet也依賴于NtLmSsp），因此無需Telnet服務(wù)的單機用戶可將NtLmSsp其關(guān)閉。36.PerformanceLogsandAlertsSysmonLog（效能記錄日志及警示服務(wù)）的進程名

40、是smlogsvc.exe，WinXPHome/PRO默認安裝的啟動類型是手動，它沒有任何服務(wù)依存關(guān)系。如果打開控制面板的管理工具，可以看到有性能這個工具，它較詳細地反映了系統(tǒng)的性能，但配置起來相當復(fù)雜，不好上手，而且大多數(shù)人也會認為這個性能工具沒什么意義。SysmonLog就是為它提供日志記錄的服務(wù)。如果你對自己機器的工作狀態(tài)比較在意，這絕對是一個值得研究的工具，因為它可以嚴格監(jiān)視硬盤、內(nèi)存、CPU甚至于軟件在系統(tǒng)中的運行，并通過記錄下的日志數(shù)據(jù)分析機器軟硬件資源的具體情況。更有用的是，如果你比較了解計數(shù)器這個參數(shù)的設(shè)置，就可為各部分資源設(shè)置合適的計數(shù)器值，一旦服務(wù)監(jiān)視到資源的性能值超過或是

41、低于此值，就會通過Messenger服務(wù)發(fā)出警告，如此很容易就能覺察到機器的某部分資源不足（如若升級電腦就可先從這里考慮）或發(fā)生了故障等。當然，并不關(guān)心自己機器具體工作的用戶也可將其關(guān)閉。37.PlugandPlayPlugPlay（即插即用服務(wù)）的進程名是services.exe，WinXPHome/PRO默認安裝的啟動類型是自動，它不依賴于任何服務(wù)。這個服務(wù)想必大家相當熟悉，從Win98開始這個技術(shù)就始終是微軟操作系統(tǒng)的核心部分。即插即用是Intel開發(fā)的一組規(guī)范，它賦予了計算機自動檢測和配置設(shè)備并安裝相應(yīng)驅(qū)動程序的能力，當有設(shè)備被更改時能自動通知當前設(shè)備的狀況并使用該設(shè)備變更后的程序。P

42、lugPlay是WinXP的幾個基礎(chǔ)服務(wù)之一，在服務(wù)管理工具中無法調(diào)整它，而且如果本服務(wù)一旦失敗就只有重新啟動機器了。38.PortableMediaSerialNumberServiceWmdmPmSp（便攜的媒體序號服務(wù)）的進程名是svchost.exe，WinXPHome/PRO默認安裝的啟動類型是自動，它沒有任何服務(wù)依存關(guān)系。這個服務(wù)其實非常簡單，它是微軟用來防盜版的工具之一，但目前基本上只是針對音樂。微軟用它獲得你系統(tǒng)中媒體播放器的序列號，做什么用呢？其實它是在試圖控制你將盜版的音樂文件拷貝到類似MP3、MD等便攜播放器上。盡管微軟聲稱關(guān)掉這個服務(wù)會影響將正版音樂下載到便攜播放器，但

43、筆者還是關(guān)掉這個服務(wù)，一是影響并不大，至少手上的正版CD拷貝到MP3是沒有問題的，二是微軟也刺探得太多了吧，我們用什么還都得報告它？39.PrintSpoolerSpooler（打印后臺處理服務(wù)）的進程名是spoolsv.exe，WinXPHome/PRO默認安裝的啟動類型是自動，依賴于RemoteProcedureCall。Spooler是為了提高文件打印效率，將多個請求打印的文檔統(tǒng)一進行保存和管理，先將要打印的文件拷貝到內(nèi)存，待打印機空閑后，再將數(shù)據(jù)送往打印機處理。這樣處理速度更快些。建議將其設(shè)置為手動，有打印任務(wù)時再打開。如果沒有打印機自然是禁用了。40.ProtectedStorage

44、ProtectedStorage（受保護存放區(qū)服務(wù)）的進程名是lsass.exe，WinXPHome/PRO默認安裝的啟動類型是自動，依賴于RemoteProcedureCall。這一服務(wù)提供對敏感性數(shù)據(jù)保護的功能，比如密碼、證書等，但通常它只針對Windows自身的敏感數(shù)據(jù)進行保護，可用來儲存你計算機上的密碼。通常上網(wǎng)的用戶都比較喜歡開這個服務(wù)，畢竟像自動填表這些功能給人帶來不少方便。但如果你的電腦是多用戶環(huán)境，或是使用筆記本電腦，經(jīng)常移動辦公，那么這個服務(wù)就要謹慎使用了。有不少密碼破解軟件就是針對這個ProtectedStorage的，比較有名的有ProtectedStoragePassV

45、iew，用它可以輕易得到被儲存在ProtectedStorage中你曾經(jīng)上過的論壇的帳號密碼、撥號密碼等。因此，對于這個服務(wù)要視使用環(huán)境而定，在不安全的環(huán)境下還是關(guān)閉較好。41.QoSRSVPRSVP（QoS許可控制服務(wù)）的進程名是rsvp.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于AFDNetworkingSupportEnvironment、RemoteProcedureCall、TCP/IPProtocolDriver服務(wù)。這就是微軟那個飽受爭議的占用了20%網(wǎng)絡(luò)帶寬的服務(wù)了。對大多數(shù)朋友來說，關(guān)掉它是簡單正確的選擇。但是要理解這個服務(wù)究竟是干什么的就不這么簡單了

46、。QoS這個詞的意思是服務(wù)質(zhì)量（QualityofService），而RSVP這個詞的意思是資源預(yù)留協(xié)議（ReSerVationProtocol）。隨著IP技術(shù)和網(wǎng)絡(luò)的發(fā)展，世界各國的運營商基于IP網(wǎng)絡(luò)已開發(fā)出多種多樣的新業(yè)務(wù)。由于目前基于存儲轉(zhuǎn)發(fā)機制的Internet（IPv4標準）只為用戶提供了盡力而為（best-effort）的服務(wù)，不能保證數(shù)據(jù)包傳輸?shù)膶崟r性、完整性以及到達的順序性，更無法保障實時多媒體業(yè)務(wù)服務(wù)質(zhì)量（QoS），所以主要應(yīng)用在文件傳送和電子郵件服務(wù)。而隨著Internet的飛速發(fā)展，人們對于在Internet上傳輸多媒體信息的需求越來越大，這就要求網(wǎng)絡(luò)應(yīng)能根據(jù)用戶的要求分

47、配和調(diào)度資源，傳統(tǒng)的盡力而為轉(zhuǎn)發(fā)機制已不能滿足用戶的要求。為解決這一問題，美國于1996年底開始了以提高網(wǎng)絡(luò)服務(wù)質(zhì)量研究為核心的Internet以及NGI（下一代Internet）等研究項目。相關(guān)的權(quán)威組織IETF（InternetEngineeringTaskForce）也成立了專門的工作小組來研究多媒體服務(wù)質(zhì)量的定義和相關(guān)標準。IETF在IP網(wǎng)絡(luò)的QoS方面提出了多種服務(wù)模型和機制，其中的綜合業(yè)務(wù)模型（Int-Serv）引入了一個重要的網(wǎng)絡(luò)控制協(xié)議RSVP（資源預(yù)留協(xié)議），這一模型的思想是為了給特定的客戶包流提供特殊的QoS，要求路由器必須能夠預(yù)留資源。反過來要求路由器中有特定流的狀態(tài)信息

48、。所以可以看出，這一模型能提供絕對有保證的QoS，是以預(yù)留下的資源作為代價的，對資源的要求實際上是更高的。因此，對于WinXP中的QoSRSVP服務(wù)保留了20%的網(wǎng)絡(luò)帶寬也就不足為奇了，由于對于個人應(yīng)用幾乎毫無意義，禁用它是不二選擇。42.RemoteAccessAutoConnectionManagerRasAuto（遠程訪問自動聯(lián)機管理員服務(wù)）的進程名是svchost.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于RemoteAccessConnectionManager、Telephony服務(wù)。RasAuto主要針對寬帶使用，當有網(wǎng)絡(luò)連接請求時它會自動打開網(wǎng)絡(luò)連接，我

49、們在使用WinXP時會經(jīng)常彈出一個自動撥號窗口，就是它在工作。如果你的機器提供網(wǎng)絡(luò)共享服務(wù)就開著它，避免網(wǎng)絡(luò)斷線后手動連接，否則可將其關(guān)閉。43.RemoteAccessConnectionManagerRasMan（遠程訪問聯(lián)機管理員服務(wù)）的進程名是svchost.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于Telephony服務(wù)，其簡單描述是創(chuàng)建網(wǎng)絡(luò)連接，這個解釋簡單明了，所以根據(jù)自己系統(tǒng)的情況來使用這個服務(wù)即可。44.RemoteDesktopHelpSessionManagerRDSessMgr（遠程桌面協(xié)助服務(wù)）的進程名是sessmgr.exe，WinXPHom

50、e/PRO默認安裝的啟動類型是手動，依賴于RemoteProcedureCall服務(wù)。這是與NetMeetingRemoteDesktopSharing很類似的一個服務(wù)。鼠標點擊開始所有程序附件通訊遠程桌面連接可開遠程桌面功能，而RDSessMgr就是為它提供支持。微軟的原意是通過它做遠程幫助，其代價是犧牲安全與4MB內(nèi)存的占用，不需要時一定得關(guān)閉。45.RemoteProcedureCallRpcSs（遠程過程調(diào)用服務(wù)）的進程名是svchost.exe，WinXPHome/PRO默認安裝的啟動類型是自動。太多服務(wù)依賴于這一服務(wù)了，最近沖擊波橫行，恐怕大家都對RPC有此印象了吧，它原名遠程進程

51、調(diào)用，是早期IBM、SUN等公司定義的功能級通信協(xié)議，隨后被微軟采納，但作了改動，稱之為MRPC?？偟膩碚fRPC是一種消息傳遞功能，上一期說過Windows系統(tǒng)是個典型的消息（事件）處理型系統(tǒng)，所以RPC對于系統(tǒng)的重要性不言而喻。由于Windows內(nèi)部結(jié)構(gòu)已相當復(fù)雜了，很難搞清楚哪些模塊在用RPC哪些不用，事實上你只要關(guān)掉它，系統(tǒng)就可能崩潰。所以這個服務(wù)也是不可禁用的。46.RemoteProcedureCall（RPC）LocatorRpcLocator（遠程過程調(diào)用定位服務(wù)）的進程名是locator.exe，WinXPHome/PRO默認安裝的啟動類型是手動，依賴于Workstation服

52、務(wù)。這一服務(wù)和上面的RPC服務(wù)并無太多關(guān)系，是用來給RPC的命名服務(wù)的。其用途簡單解釋就是，通過它對RPC的命名管理，調(diào)用者才能找到被調(diào)用者的位置。但由于微軟系統(tǒng)注冊表的存在，使得這些命名服務(wù)在本機上的調(diào)用上毫無意義。因此對于一般用戶完全可以關(guān)閉。47.RemoteRegistryRemoteRegistry（遠程注冊表服務(wù)）的進程名是svchost.exe，在WinXPHome下不可用，在WinXPPRO下默認安裝的啟動類型是自動，依賴于RemoteProcedureCall服務(wù)。此服務(wù)是向其他連機的計算機開放你的注冊表，微軟總是讓這種明顯是安全隱患的服務(wù)自動啟動實在讓人費解。不過如果你有這

53、種特殊需求的話可以嘗試一下。打開注冊表編輯器Regedit，在文件菜單欄里找到連接網(wǎng)絡(luò)注冊表這一項，可讓你打開甚至編輯其他機器上的注冊表。當然那些機器上的RemoteRegistry也必須是打開的，而且對你計算機的一些相應(yīng)權(quán)限同樣必須開放。48.RemovableStorageNtmsSvc（卸除式存放裝置服務(wù)）的進程名是svchost.exe，在WinXPHome/PRO下默認安裝的啟動類型是手動，依賴于RemoteProcedureCall服務(wù)。此服務(wù)的名稱太容易讓人誤解，實際上它只是對特殊可移動存儲器的管理，比如ZIP軟驅(qū)和磁帶驅(qū)動器，不要擔心你的CD和DVD等設(shè)備。從事圖像設(shè)計的用戶經(jīng)

54、常會用ZIP同蘋果機交換文件，一般人恐怕很少使用這些特殊設(shè)備，因此可將其關(guān)閉。49.RoutingandRemoteAccessRemoteAccess（路由和遠程訪問服務(wù)）的進程名是svchost.exe，在WinXPHome/PRO下默認安裝的啟動類型分別為禁用和手動，依賴于NetBIOSGroup、RemoteProcedureCall服務(wù)。RoutingandRemoteAccess為軟路由，即在一臺連接多個網(wǎng)絡(luò)的計算機上通過運行路由軟件，以實現(xiàn)網(wǎng)絡(luò)間路由的一種方法，相對于硬件路由來說很是方便經(jīng)濟。WinXP也把這個功能集成到系統(tǒng)里來了，不過可能比較少人知道是在哪里配置路由，主要原因就

55、是這個服務(wù)默認為關(guān)閉。首先啟動此服務(wù)，網(wǎng)絡(luò)連接文件夾里會多出一個傳入的連接，值得注意的是，在VPN連接（傳入的連接）的屬性Internet協(xié)議（TCP/IP）里一般要指定TCP/IP地址（一般來說都必須是合法地址）才行。感興趣的朋友可以自己繼續(xù)研究，而大多數(shù)不需要的朋友直接禁用它吧。50.SecondaryLogonSeclogon（二次登錄服務(wù)）的進程名是svchost.exe，在WinXPHome/PRO下默認安裝的啟動類型是自動，沒有任何服務(wù)依存關(guān)系。這個服務(wù)對應(yīng)于用戶臨時權(quán)限分配功能，在多用戶使用的計算機上，某些用戶因為是非管理員權(quán)限，導(dǎo)致某些程序無法執(zhí)行。為了讓沒有管理員權(quán)限的已經(jīng)登

56、錄用戶可以使用這些程序，WinXP設(shè)計了這個功能來分配臨時的管理員權(quán)限。打開這個服務(wù)后，右鍵點擊鼠標選擇運行方式將會出現(xiàn)對話框，讓你選擇執(zhí)行這個程序的用戶身份。對多用戶環(huán)境下的管理員，這確實是方便的功能，不過依然是以安全作為代價的，對單人環(huán)境的筆記本電腦用戶來說尤其無用而且危險！所以要謹慎使用。51.SecurityAccountsManagerSamSs（安全賬戶管理服務(wù)）的進程名是lsass.exe，在WinXPHome/PRO下默認安裝的啟動類型是自動，依賴于RemoteProcedureCall服務(wù)。熟悉WinXP啟動過程的用戶都知道SAM文件的重要性，SamSs是負責SAM數(shù)據(jù)庫的控

57、制和維護的服務(wù)。SAM數(shù)據(jù)庫位于注冊表HKLMSAMSAM下，可使用Regedit32.exe打開注冊表編輯器，并設(shè)置適當權(quán)限查看SAM中的內(nèi)容。SAM數(shù)據(jù)庫保存在磁盤上的系統(tǒng)盤windowssystem32config目錄下的sam文件中，在這個目錄下還包括一個security文件，是安全數(shù)據(jù)庫的內(nèi)容，兩者有不少關(guān)系。SAM數(shù)據(jù)庫中包含了系統(tǒng)中所有組、賬戶的信息。而WinXP啟動時就需要在SAM文件中讀取諸如用戶名、用戶全名（fullname）、所屬組、描述、密碼、注釋、是否可以更改密碼、密碼設(shè)置時間等信息。這也是系統(tǒng)中不可關(guān)閉的幾個基礎(chǔ)服務(wù)之一，如果服務(wù)啟動失敗，系統(tǒng)就只有重啟了。52.S

58、erverLanmanserver（服務(wù)器服務(wù)）的進程名是svchost.exe，在WinXPHome/PRO下默認安裝的啟動類型是自動。Server服務(wù)對應(yīng)的是網(wǎng)絡(luò)上的文件/打印機器共享，以及網(wǎng)絡(luò)的路徑映射共享功能。沒有這些方面的需要你就可以關(guān)閉它。53.ShellHardwareDetectionShellHWDetection（外殼硬件探測服務(wù)）的進程名是svchost.exe，在WinXPHome/PRO下默認安裝的啟動類型是自動，依賴于RemoteProcedureCall服務(wù)。對這個服務(wù)微軟是語焉不詳，也沒有給出詳細的硬件描述或列表，不過根據(jù)網(wǎng)絡(luò)上不少人的測試，這個服務(wù)主要還是和具

59、有自動運行（播放）功能的硬件有關(guān)系，例如數(shù)字相機、CD-ROM等。通過這個服務(wù)，當這些硬件接上系統(tǒng)或放入相應(yīng)媒介時，WinXP能自動探測到并做出對應(yīng)動作。對于外設(shè)越來越多的現(xiàn)在，沒有把握還是不要輕易關(guān)閉它。54.SmartCardSCardSvr（智能卡服務(wù)）的進程名是SCardSvr.exe，在WinXPHome/PRO下默認安裝的啟動類型是手動，依賴于PlugandPlay服務(wù)。SmartCard（智能卡）其外型和一般信用卡大小一樣，但多了一塊指甲大小的IC芯片后，使原本普通的一張卡片變成擁有資料控管與邏輯運算的能力。智能卡包括金融卡、GSM卡等，與我們一般常用的電話IC卡相比，內(nèi)部的IC

60、線路設(shè)計不同。由于卡內(nèi)本身即已包含了CPU功能、ROM、EEPROM、RAM等元件，智能卡就像一臺可隨身攜帶的超微型電腦，可用來儲存及處理重要資料。在安全性方面，智能卡具有自我毀滅系統(tǒng)，想竊取卡上的資料非常困難。如果你擁有智能卡及相關(guān)的讀卡設(shè)備就開啟這個服務(wù)，否則就禁用吧。55.SmartCardHelperSCardDrv（智能卡協(xié)助服務(wù)）的進程名是SCardSvr.exe，在WinXPHome/PRO下默認安裝的啟動類型是手動，它沒有任何服務(wù)依存關(guān)系。只要沒有相關(guān)的設(shè)備就禁用好了。56.SSDPDiscoveryServiceSSDPSRV（簡易服務(wù)發(fā)現(xiàn)協(xié)議之發(fā)現(xiàn)服務(wù)）的進程名是svcho